a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee

Analysis

max time kernel
149s
max time network
143s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
23-05-2024 01:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe
Size

184KB
MD5

2fac418d195f735f08338c4fbc79a785
SHA1

3fabb26e8fa7daf20df50e760d745b67f390b9e4
SHA256

a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee
SHA512

2cd2ea34394ebed4256152f3d4f58cbb7f92bdc84f5f0b901cca7cdb1e9a598e4689a23f4cff1bccab6410d036fdb20be03b4a519539e269dd1776b2cdb63215
SSDEEP

1536:6BSS6KfS+3Hxo5x1VJOAlawSie9yvZc8lmddjPLj2Czetdhl5hj5nizpvC:G2Y3HxofLJOTjiQWeHPLj1sdhlnViF6

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 61 IoCs

Processes:

Unicorn-8594.exeUnicorn-59539.exeUnicorn-39481.exeUnicorn-38899.exeUnicorn-52474.exeUnicorn-6610.exeUnicorn-46227.exeUnicorn-44151.exeUnicorn-46803.exeUnicorn-61712.exeUnicorn-41846.exeUnicorn-16542.exeUnicorn-45192.exeUnicorn-34907.exeUnicorn-55166.exeUnicorn-54974.exeUnicorn-35073.exeUnicorn-15015.exeUnicorn-15015.exeUnicorn-47393.exeUnicorn-62146.exeUnicorn-35966.exeUnicorn-36734.exeUnicorn-32135.exeUnicorn-59806.exeUnicorn-7652.exeUnicorn-40481.exeUnicorn-9562.exeUnicorn-53864.exeUnicorn-58270.exeUnicorn-8000.exeUnicorn-21383.exeUnicorn-48286.exeUnicorn-61669.exeUnicorn-7837.exeUnicorn-21569.exeUnicorn-20452.exeUnicorn-40318.exeUnicorn-40318.exeUnicorn-40327.exeUnicorn-9181.exeUnicorn-55813.exeUnicorn-15617.exeUnicorn-33406.exeUnicorn-63426.exeUnicorn-16385.exeUnicorn-34174.exeUnicorn-46405.exeUnicorn-14116.exeUnicorn-20225.exeUnicorn-38014.exeUnicorn-17956.exeUnicorn-15450.exeUnicorn-18055.exeUnicorn-23230.exeUnicorn-33540.exeUnicorn-34116.exeUnicorn-53982.exeUnicorn-26302.exeUnicorn-23998.exeUnicorn-23998.exe

pid	process
3128	Unicorn-8594.exe
3148	Unicorn-59539.exe
4728	Unicorn-39481.exe
2184	Unicorn-38899.exe
4624	Unicorn-52474.exe
208	Unicorn-6610.exe
1300	Unicorn-46227.exe
3080	Unicorn-44151.exe
3096	Unicorn-46803.exe
3732	Unicorn-61712.exe
2636	Unicorn-41846.exe
5064	Unicorn-16542.exe
4476	Unicorn-45192.exe
1960	Unicorn-34907.exe
396	Unicorn-55166.exe
2956	Unicorn-54974.exe
3948	Unicorn-35073.exe
1016	Unicorn-15015.exe
5036	Unicorn-15015.exe
3548	Unicorn-47393.exe
4508	Unicorn-62146.exe
3000	Unicorn-35966.exe
4704	Unicorn-36734.exe
676	Unicorn-32135.exe
2484	Unicorn-59806.exe
5108	Unicorn-7652.exe
4328	Unicorn-40481.exe
3908	Unicorn-9562.exe
4160	Unicorn-53864.exe
408	Unicorn-58270.exe
1712	Unicorn-8000.exe
2160	Unicorn-21383.exe
3428	Unicorn-48286.exe
1696	Unicorn-61669.exe
3536	Unicorn-7837.exe
1676	Unicorn-21569.exe
3668	Unicorn-20452.exe
2460	Unicorn-40318.exe
3080	Unicorn-40318.exe
4460	Unicorn-40327.exe
2344	Unicorn-9181.exe
3340	Unicorn-55813.exe
1780	Unicorn-15617.exe
4960	Unicorn-33406.exe
2652	Unicorn-63426.exe
2272	Unicorn-16385.exe
3988	Unicorn-34174.exe
4840	Unicorn-46405.exe
3152	Unicorn-14116.exe
2636	Unicorn-20225.exe
3732	Unicorn-38014.exe
4184	Unicorn-17956.exe
5316	Unicorn-15450.exe
5376	Unicorn-18055.exe
5456	Unicorn-23230.exe
5480	Unicorn-33540.exe
5576	Unicorn-34116.exe
5584	Unicorn-53982.exe
5700	Unicorn-26302.exe
5736	Unicorn-23998.exe
5744	Unicorn-23998.exe

Program crash 64 IoCs

Processes:

WerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exeWerFault.exe

pid	pid_target	process	target process
1792	4052	WerFault.exe	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe
680	3128	WerFault.exe	Unicorn-8594.exe
4612	3148	WerFault.exe	Unicorn-59539.exe
3120	4728	WerFault.exe	Unicorn-39481.exe
860	2184	WerFault.exe	Unicorn-38899.exe
3988	208	WerFault.exe	Unicorn-6610.exe
1504	4624	WerFault.exe	Unicorn-52474.exe
3636	1300	WerFault.exe	Unicorn-46227.exe
3668	3080	WerFault.exe	Unicorn-44151.exe
3152	2636	WerFault.exe	Unicorn-41846.exe
3692	3732	WerFault.exe	Unicorn-61712.exe
3472	3096	WerFault.exe	Unicorn-46803.exe
5204	5064	WerFault.exe	Unicorn-16542.exe
5272	4476	WerFault.exe	Unicorn-45192.exe
5264	1960	WerFault.exe	Unicorn-34907.exe
5496	396	WerFault.exe	Unicorn-55166.exe
5596	2956	WerFault.exe	Unicorn-54974.exe
5720	5036	WerFault.exe	Unicorn-15015.exe
5712	3948	WerFault.exe	Unicorn-35073.exe
1016	3548	WerFault.exe	Unicorn-47393.exe
6052	4508	WerFault.exe	Unicorn-62146.exe
5724	3000	WerFault.exe	Unicorn-35966.exe
5268	4704	WerFault.exe	Unicorn-36734.exe
3128	4160	WerFault.exe	Unicorn-53864.exe
6668	1676	WerFault.exe	Unicorn-21569.exe
6800	2460	WerFault.exe	Unicorn-40318.exe
6916	3668	WerFault.exe	Unicorn-20452.exe
5296	5968	WerFault.exe	Unicorn-64859.exe
3284	3732	WerFault.exe	Unicorn-38014.exe
3488	5376	WerFault.exe	Unicorn-18055.exe
6544	5300	WerFault.exe	Unicorn-13245.exe
6024	1632	WerFault.exe	Unicorn-39015.exe
2876	5944	WerFault.exe	Unicorn-27204.exe
4512	5896	WerFault.exe	Unicorn-40350.exe
5740	3272	WerFault.exe	Unicorn-27006.exe
3148	6272	WerFault.exe	Unicorn-29243.exe
3284	7140	WerFault.exe	Unicorn-11012.exe
5616	6748	WerFault.exe	Unicorn-20126.exe
5880	6380	WerFault.exe	Unicorn-26145.exe
6320	5868	WerFault.exe	Unicorn-30721.exe
6708	3488	WerFault.exe	Unicorn-18334.exe
6980	7112	WerFault.exe	Unicorn-27358.exe
6012	5904	WerFault.exe	Unicorn-34046.exe
5292	5368	WerFault.exe	Unicorn-65153.exe
6652	4900	WerFault.exe	Unicorn-33624.exe
5184	6444	WerFault.exe
3980	5740	WerFault.exe	Unicorn-40510.exe
6948	4336	WerFault.exe
1792	6996	WerFault.exe	Unicorn-62657.exe
2380	6240	WerFault.exe	Unicorn-47390.exe
6236	2808	WerFault.exe	Unicorn-48382.exe
5092	6212	WerFault.exe	Unicorn-33281.exe
6592	7132	WerFault.exe	Unicorn-54913.exe
6688	5264	WerFault.exe	Unicorn-42340.exe
6004	6276	WerFault.exe	Unicorn-27934.exe
7148	5448	WerFault.exe	Unicorn-50881.exe
3816	5996	WerFault.exe	Unicorn-50881.exe
6536	2404	WerFault.exe	Unicorn-19585.exe
5404	6228		Unicorn-56708.exe
6992	5172		Unicorn-10314.exe
7144	6208		Unicorn-25098.exe
4480	5824		Unicorn-21700.exe
7996	5632	WerFault.exe
3704	7252		Unicorn-56405.exe

Suspicious use of SetWindowsHookEx 59 IoCs

Processes:

a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exeUnicorn-8594.exeUnicorn-59539.exeUnicorn-39481.exeUnicorn-38899.exeUnicorn-52474.exeUnicorn-6610.exeUnicorn-46227.exeUnicorn-44151.exeUnicorn-41846.exeUnicorn-61712.exeUnicorn-46803.exeUnicorn-16542.exeUnicorn-45192.exeUnicorn-34907.exeUnicorn-55166.exeUnicorn-54974.exeUnicorn-15015.exeUnicorn-15015.exeUnicorn-35073.exeUnicorn-47393.exeUnicorn-62146.exeUnicorn-35966.exeUnicorn-32135.exeUnicorn-36734.exeUnicorn-59806.exeUnicorn-7652.exeUnicorn-58270.exeUnicorn-40481.exeUnicorn-53864.exeUnicorn-8000.exeUnicorn-9562.exeUnicorn-21383.exeUnicorn-48286.exeUnicorn-7837.exeUnicorn-21569.exeUnicorn-20452.exeUnicorn-40318.exeUnicorn-40318.exeUnicorn-40327.exeUnicorn-9181.exeUnicorn-55813.exeUnicorn-15617.exeUnicorn-33406.exeUnicorn-63426.exeUnicorn-34174.exeUnicorn-20225.exeUnicorn-16385.exeUnicorn-17956.exeUnicorn-46405.exeUnicorn-38014.exeUnicorn-14116.exeUnicorn-15450.exeUnicorn-18055.exeUnicorn-54750.exeUnicorn-23230.exeUnicorn-33540.exeUnicorn-34116.exeUnicorn-53982.exe

pid	process
4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe
3128	Unicorn-8594.exe
3148	Unicorn-59539.exe
4728	Unicorn-39481.exe
2184	Unicorn-38899.exe
4624	Unicorn-52474.exe
208	Unicorn-6610.exe
1300	Unicorn-46227.exe
3080	Unicorn-44151.exe
2636	Unicorn-41846.exe
3732	Unicorn-61712.exe
3096	Unicorn-46803.exe
5064	Unicorn-16542.exe
4476	Unicorn-45192.exe
1960	Unicorn-34907.exe
396	Unicorn-55166.exe
2956	Unicorn-54974.exe
1016	Unicorn-15015.exe
5036	Unicorn-15015.exe
3948	Unicorn-35073.exe
3548	Unicorn-47393.exe
4508	Unicorn-62146.exe
3000	Unicorn-35966.exe
676	Unicorn-32135.exe
4704	Unicorn-36734.exe
2484	Unicorn-59806.exe
5108	Unicorn-7652.exe
408	Unicorn-58270.exe
4328	Unicorn-40481.exe
4160	Unicorn-53864.exe
1712	Unicorn-8000.exe
3908	Unicorn-9562.exe
2160	Unicorn-21383.exe
3428	Unicorn-48286.exe
3536	Unicorn-7837.exe
1676	Unicorn-21569.exe
3668	Unicorn-20452.exe
3080	Unicorn-40318.exe
2460	Unicorn-40318.exe
4460	Unicorn-40327.exe
2344	Unicorn-9181.exe
3340	Unicorn-55813.exe
1780	Unicorn-15617.exe
4960	Unicorn-33406.exe
2652	Unicorn-63426.exe
3988	Unicorn-34174.exe
2636	Unicorn-20225.exe
2272	Unicorn-16385.exe
4184	Unicorn-17956.exe
4840	Unicorn-46405.exe
3732	Unicorn-38014.exe
3152	Unicorn-14116.exe
5316	Unicorn-15450.exe
5376	Unicorn-18055.exe
5360	Unicorn-54750.exe
5456	Unicorn-23230.exe
5480	Unicorn-33540.exe
5576	Unicorn-34116.exe
5584	Unicorn-53982.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exeUnicorn-8594.exeUnicorn-59539.exeUnicorn-39481.exeUnicorn-38899.exeUnicorn-6610.exeUnicorn-52474.exeUnicorn-46227.exeUnicorn-44151.exeUnicorn-41846.exeUnicorn-61712.exeUnicorn-46803.exeUnicorn-16542.exeUnicorn-45192.exe

description	pid	process	target process
PID 4052 wrote to memory of 3128	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-8594.exe
PID 4052 wrote to memory of 3128	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-8594.exe
PID 4052 wrote to memory of 3128	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-8594.exe
PID 3128 wrote to memory of 3148	3128	Unicorn-8594.exe	Unicorn-59539.exe
PID 3128 wrote to memory of 3148	3128	Unicorn-8594.exe	Unicorn-59539.exe
PID 3128 wrote to memory of 3148	3128	Unicorn-8594.exe	Unicorn-59539.exe
PID 4052 wrote to memory of 4728	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-39481.exe
PID 4052 wrote to memory of 4728	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-39481.exe
PID 4052 wrote to memory of 4728	4052	a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe	Unicorn-39481.exe
PID 3148 wrote to memory of 2184	3148	Unicorn-59539.exe	Unicorn-38899.exe
PID 3148 wrote to memory of 2184	3148	Unicorn-59539.exe	Unicorn-38899.exe
PID 3148 wrote to memory of 2184	3148	Unicorn-59539.exe	Unicorn-38899.exe
PID 3128 wrote to memory of 4624	3128	Unicorn-8594.exe	Unicorn-52474.exe
PID 3128 wrote to memory of 4624	3128	Unicorn-8594.exe	Unicorn-52474.exe
PID 3128 wrote to memory of 4624	3128	Unicorn-8594.exe	Unicorn-52474.exe
PID 4728 wrote to memory of 208	4728	Unicorn-39481.exe	Unicorn-6610.exe
PID 4728 wrote to memory of 208	4728	Unicorn-39481.exe	Unicorn-6610.exe
PID 4728 wrote to memory of 208	4728	Unicorn-39481.exe	Unicorn-6610.exe
PID 2184 wrote to memory of 1300	2184	Unicorn-38899.exe	Unicorn-46227.exe
PID 2184 wrote to memory of 1300	2184	Unicorn-38899.exe	Unicorn-46227.exe
PID 2184 wrote to memory of 1300	2184	Unicorn-38899.exe	Unicorn-46227.exe
PID 3148 wrote to memory of 3080	3148	Unicorn-59539.exe	Unicorn-44151.exe
PID 3148 wrote to memory of 3080	3148	Unicorn-59539.exe	Unicorn-44151.exe
PID 3148 wrote to memory of 3080	3148	Unicorn-59539.exe	Unicorn-44151.exe
PID 208 wrote to memory of 3096	208	Unicorn-6610.exe	Unicorn-46803.exe
PID 208 wrote to memory of 3096	208	Unicorn-6610.exe	Unicorn-46803.exe
PID 208 wrote to memory of 3096	208	Unicorn-6610.exe	Unicorn-46803.exe
PID 4624 wrote to memory of 3732	4624	Unicorn-52474.exe	Unicorn-61712.exe
PID 4624 wrote to memory of 3732	4624	Unicorn-52474.exe	Unicorn-61712.exe
PID 4624 wrote to memory of 3732	4624	Unicorn-52474.exe	Unicorn-61712.exe
PID 4728 wrote to memory of 2636	4728	Unicorn-39481.exe	Unicorn-41846.exe
PID 4728 wrote to memory of 2636	4728	Unicorn-39481.exe	Unicorn-41846.exe
PID 4728 wrote to memory of 2636	4728	Unicorn-39481.exe	Unicorn-41846.exe
PID 1300 wrote to memory of 5064	1300	Unicorn-46227.exe	Unicorn-16542.exe
PID 1300 wrote to memory of 5064	1300	Unicorn-46227.exe	Unicorn-16542.exe
PID 1300 wrote to memory of 5064	1300	Unicorn-46227.exe	Unicorn-16542.exe
PID 2184 wrote to memory of 4476	2184	Unicorn-38899.exe	Unicorn-45192.exe
PID 2184 wrote to memory of 4476	2184	Unicorn-38899.exe	Unicorn-45192.exe
PID 2184 wrote to memory of 4476	2184	Unicorn-38899.exe	Unicorn-45192.exe
PID 3080 wrote to memory of 1960	3080	Unicorn-44151.exe	Unicorn-34907.exe
PID 3080 wrote to memory of 1960	3080	Unicorn-44151.exe	Unicorn-34907.exe
PID 3080 wrote to memory of 1960	3080	Unicorn-44151.exe	Unicorn-34907.exe
PID 2636 wrote to memory of 396	2636	Unicorn-41846.exe	Unicorn-55166.exe
PID 2636 wrote to memory of 396	2636	Unicorn-41846.exe	Unicorn-55166.exe
PID 2636 wrote to memory of 396	2636	Unicorn-41846.exe	Unicorn-55166.exe
PID 3732 wrote to memory of 2956	3732	Unicorn-61712.exe	Unicorn-54974.exe
PID 3732 wrote to memory of 2956	3732	Unicorn-61712.exe	Unicorn-54974.exe
PID 3732 wrote to memory of 2956	3732	Unicorn-61712.exe	Unicorn-54974.exe
PID 3096 wrote to memory of 3948	3096	Unicorn-46803.exe	Unicorn-35073.exe
PID 3096 wrote to memory of 3948	3096	Unicorn-46803.exe	Unicorn-35073.exe
PID 3096 wrote to memory of 3948	3096	Unicorn-46803.exe	Unicorn-35073.exe
PID 4624 wrote to memory of 1016	4624	Unicorn-52474.exe	Unicorn-15015.exe
PID 4624 wrote to memory of 1016	4624	Unicorn-52474.exe	Unicorn-15015.exe
PID 4624 wrote to memory of 1016	4624	Unicorn-52474.exe	Unicorn-15015.exe
PID 208 wrote to memory of 5036	208	Unicorn-6610.exe	Unicorn-15015.exe
PID 208 wrote to memory of 5036	208	Unicorn-6610.exe	Unicorn-15015.exe
PID 208 wrote to memory of 5036	208	Unicorn-6610.exe	Unicorn-15015.exe
PID 5064 wrote to memory of 3548	5064	Unicorn-16542.exe	Unicorn-47393.exe
PID 5064 wrote to memory of 3548	5064	Unicorn-16542.exe	Unicorn-47393.exe
PID 5064 wrote to memory of 3548	5064	Unicorn-16542.exe	Unicorn-47393.exe
PID 1300 wrote to memory of 4508	1300	Unicorn-46227.exe	Unicorn-62146.exe
PID 1300 wrote to memory of 4508	1300	Unicorn-46227.exe	Unicorn-62146.exe
PID 1300 wrote to memory of 4508	1300	Unicorn-46227.exe	Unicorn-62146.exe
PID 4476 wrote to memory of 3000	4476	Unicorn-45192.exe	Unicorn-35966.exe

C:\Users\Admin\AppData\Local\Temp\a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe
"C:\Users\Admin\AppData\Local\Temp\a44974e49fe49c1977d6e9f91fe91f241fdbb56bd91e32a393eefda02caf51ee.exe"
1⤵
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-38899.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38899.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2184

C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-16542.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16542.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-47393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47393.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-48286.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48286.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3428

C:\Users\Admin\AppData\Local\Temp\Unicorn-15450.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15450.exe
9⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5316

C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52737.exe
10⤵
PID:5556

C:\Users\Admin\AppData\Local\Temp\Unicorn-26913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26913.exe
11⤵
PID:6424

C:\Users\Admin\AppData\Local\Temp\Unicorn-30430.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30430.exe
12⤵
PID:5756

C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
13⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-6685.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6685.exe
14⤵
PID:5976

C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24920.exe
15⤵
PID:5140

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
16⤵
PID:5448

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
17⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exe
17⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-10250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10250.exe
18⤵
PID:7376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5448 -s 668
17⤵
- Program crash
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22340.exe
10⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-47550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47550.exe
11⤵
PID:3108

C:\Users\Admin\AppData\Local\Temp\Unicorn-42494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42494.exe
12⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14464.exe
13⤵
PID:6844

C:\Users\Admin\AppData\Local\Temp\Unicorn-62657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62657.exe
14⤵
PID:6996

C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
15⤵
PID:7164

C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe
16⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60548.exe
17⤵
PID:6316

C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51029.exe
18⤵
PID:7332

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
16⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6996 -s 644
15⤵
- Program crash
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-17220.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17220.exe
9⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-10877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10877.exe
10⤵
PID:6348

C:\Users\Admin\AppData\Local\Temp\Unicorn-53694.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53694.exe
11⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-1440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1440.exe
12⤵
PID:5568

C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
13⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46056.exe
14⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-62552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62552.exe
15⤵
PID:5940

C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
16⤵
PID:4804

C:\Users\Admin\AppData\Local\Temp\Unicorn-17959.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17959.exe
17⤵
PID:5400

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
18⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\Unicorn-25965.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25965.exe
16⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
17⤵
PID:3040

C:\Users\Admin\AppData\Local\Temp\Unicorn-18055.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18055.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
9⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-20126.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20126.exe
10⤵
PID:6748

C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
11⤵
PID:6556

C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30849.exe
12⤵
PID:3420

C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
13⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\Unicorn-40638.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40638.exe
14⤵
PID:5552

C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
15⤵
PID:6572

C:\Users\Admin\AppData\Local\Temp\Unicorn-14164.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14164.exe
16⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
16⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
17⤵
PID:5416

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6748 -s 648
11⤵
- Program crash
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5376 -s 648
9⤵
- Program crash
PID:3488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3548 -s 720
8⤵
- Program crash
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61669.exe
7⤵
- Executes dropped EXE
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-54750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54750.exe
8⤵
- Suspicious use of SetWindowsHookEx
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17031.exe
9⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
10⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60840.exe
11⤵
PID:6268

C:\Users\Admin\AppData\Local\Temp\Unicorn-37025.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37025.exe
12⤵
PID:7060

C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
13⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
14⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
15⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-12675.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12675.exe
16⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
17⤵
PID:6660

C:\Users\Admin\AppData\Local\Temp\Unicorn-35949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35949.exe
15⤵
PID:3740

C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
16⤵
PID:5236

C:\Users\Admin\AppData\Local\Temp\Unicorn-37313.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37313.exe
8⤵
PID:5772

C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47774.exe
9⤵
PID:6460

C:\Users\Admin\AppData\Local\Temp\Unicorn-55422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55422.exe
10⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
11⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-55777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55777.exe
12⤵
PID:6444

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
13⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6999.exe
14⤵
PID:5220

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
15⤵
PID:3484

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
16⤵
PID:6816

C:\Users\Admin\AppData\Local\Temp\Unicorn-15780.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15780.exe
17⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63630.exe
15⤵
PID:3752

C:\Users\Admin\AppData\Local\Temp\Unicorn-28580.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28580.exe
16⤵
PID:7620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6444 -s 636
13⤵
- Program crash
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5064 -s 724
7⤵
- Program crash
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-62146.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62146.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4508

C:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7837.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23230.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-40350.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40350.exe
9⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-29985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29985.exe
10⤵
PID:6584

C:\Users\Admin\AppData\Local\Temp\Unicorn-27358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27358.exe
11⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
12⤵
PID:5972

C:\Users\Admin\AppData\Local\Temp\Unicorn-36833.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36833.exe
13⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-4605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4605.exe
14⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\Unicorn-50561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50561.exe
15⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-12448.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12448.exe
16⤵
PID:5956

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
17⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56708.exe
18⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
17⤵
PID:4152

C:\Users\Admin\AppData\Local\Temp\Unicorn-11060.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11060.exe
18⤵
PID:7828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5896 -s 660
10⤵
- Program crash
PID:4512

C:\Users\Admin\AppData\Local\Temp\Unicorn-20804.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20804.exe
9⤵
PID:7016

C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32091.exe
10⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-55457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55457.exe
11⤵
PID:4892

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
12⤵
PID:5832

C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15101.exe
13⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
14⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
15⤵
PID:5456

C:\Users\Admin\AppData\Local\Temp\Unicorn-25098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25098.exe
15⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
16⤵
PID:5428

C:\Users\Admin\AppData\Local\Temp\Unicorn-52005.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52005.exe
8⤵
PID:6076

C:\Users\Admin\AppData\Local\Temp\Unicorn-29985.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29985.exe
9⤵
PID:6576

C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
10⤵
PID:6808

C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
11⤵
PID:1384

C:\Users\Admin\AppData\Local\Temp\Unicorn-55326.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55326.exe
12⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
13⤵
PID:5748

C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33540.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5480

C:\Users\Admin\AppData\Local\Temp\Unicorn-22561.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22561.exe
8⤵
PID:5500

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
9⤵
PID:7032

C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
10⤵
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-55265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55265.exe
11⤵
PID:4252

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
12⤵
PID:5384

C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
13⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60222.exe
14⤵
PID:6220

C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13248.exe
15⤵
PID:5732

C:\Users\Admin\AppData\Local\Temp\Unicorn-38052.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38052.exe
16⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
17⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\Unicorn-10314.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10314.exe
15⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1475.exe
16⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4508 -s 708
7⤵
- Program crash
PID:6052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1300 -s 744
6⤵
- Program crash
PID:3636

C:\Users\Admin\AppData\Local\Temp\Unicorn-45192.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45192.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-35966.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35966.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3000

C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21569.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-53982.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53982.exe
8⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5584

C:\Users\Admin\AppData\Local\Temp\Unicorn-54273.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54273.exe
9⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57857.exe
10⤵
PID:6852

C:\Users\Admin\AppData\Local\Temp\Unicorn-43009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43009.exe
11⤵
PID:5076

C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
12⤵
PID:3324

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
13⤵
PID:4764

C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52865.exe
14⤵
PID:6448

C:\Users\Admin\AppData\Local\Temp\Unicorn-62718.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62718.exe
15⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
16⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-55019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55019.exe
17⤵
PID:6732

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
16⤵
PID:4956

C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60967.exe
17⤵
PID:7912

C:\Users\Admin\AppData\Local\Temp\Unicorn-11012.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11012.exe
9⤵
PID:7140

C:\Users\Admin\AppData\Local\Temp\Unicorn-54462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54462.exe
10⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
11⤵
PID:4456

C:\Users\Admin\AppData\Local\Temp\Unicorn-48670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48670.exe
12⤵
PID:1828

C:\Users\Admin\AppData\Local\Temp\Unicorn-52353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52353.exe
13⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-64417.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64417.exe
14⤵
PID:6900

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
15⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
16⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exe
17⤵
PID:6852

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2404 -s 640
16⤵
- Program crash
PID:6536

C:\Users\Admin\AppData\Local\Temp\Unicorn-18186.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18186.exe
15⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
16⤵
PID:7260

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7140 -s 636
10⤵
- Program crash
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-11268.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11268.exe
8⤵
PID:6080

C:\Users\Admin\AppData\Local\Temp\Unicorn-9149.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9149.exe
9⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
10⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
11⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
12⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
13⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
14⤵
PID:7072

C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
15⤵
PID:5228

C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
16⤵
PID:4784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1676 -s 716
8⤵
- Program crash
PID:6668

C:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34116.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5576

C:\Users\Admin\AppData\Local\Temp\Unicorn-48744.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48744.exe
8⤵
PID:6148

C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
9⤵
PID:6608

C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12957.exe
10⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15389.exe
11⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
12⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38174.exe
13⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
14⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
15⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
16⤵
PID:4052

C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
17⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-11683.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11683.exe
18⤵
PID:8112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3000 -s 736
7⤵
- Program crash
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20452.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3668

C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26302.exe
7⤵
- Executes dropped EXE
PID:5700

C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33438.exe
8⤵
PID:5184

C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
9⤵
PID:6508

C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
10⤵
PID:6564

C:\Users\Admin\AppData\Local\Temp\Unicorn-55009.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55009.exe
11⤵
PID:6524

C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
12⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
13⤵
PID:6180

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
14⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58923.exe
14⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\Unicorn-11171.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11171.exe
15⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3668 -s 736
7⤵
- Program crash
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4476 -s 752
6⤵
- Program crash
PID:5272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2184 -s 716
5⤵
- Program crash
PID:860

C:\Users\Admin\AppData\Local\Temp\Unicorn-44151.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44151.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1960

C:\Users\Admin\AppData\Local\Temp\Unicorn-36734.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36734.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-40318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40318.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
8⤵
- Executes dropped EXE
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46427.exe
9⤵
PID:552

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
10⤵
PID:7004

C:\Users\Admin\AppData\Local\Temp\Unicorn-55998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55998.exe
11⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
12⤵
PID:5652

C:\Users\Admin\AppData\Local\Temp\Unicorn-31457.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31457.exe
13⤵
PID:6360

C:\Users\Admin\AppData\Local\Temp\Unicorn-51585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51585.exe
14⤵
PID:6068

C:\Users\Admin\AppData\Local\Temp\Unicorn-64344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64344.exe
15⤵
PID:5948

C:\Users\Admin\AppData\Local\Temp\Unicorn-36932.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36932.exe
8⤵
PID:6092

C:\Users\Admin\AppData\Local\Temp\Unicorn-17697.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17697.exe
9⤵
PID:6228

C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
10⤵
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
11⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\Unicorn-25944.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25944.exe
12⤵
PID:5960

C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
13⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-31800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31800.exe
14⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-62535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62535.exe
15⤵
PID:6492

C:\Users\Admin\AppData\Local\Temp\Unicorn-43335.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43335.exe
16⤵
PID:5932

C:\Users\Admin\AppData\Local\Temp\Unicorn-17325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17325.exe
15⤵
PID:6140

C:\Users\Admin\AppData\Local\Temp\Unicorn-5092.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5092.exe
7⤵
PID:5800

C:\Users\Admin\AppData\Local\Temp\Unicorn-65150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65150.exe
8⤵
PID:5664

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
9⤵
PID:7024

C:\Users\Admin\AppData\Local\Temp\Unicorn-11556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11556.exe
10⤵
PID:7000

C:\Users\Admin\AppData\Local\Temp\Unicorn-21953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21953.exe
11⤵
PID:6124

C:\Users\Admin\AppData\Local\Temp\Unicorn-11069.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11069.exe
12⤵
PID:6968

C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
13⤵
PID:6276

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
14⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6276 -s 624
14⤵
- Program crash
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-6404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6404.exe
8⤵
PID:6436

C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe
9⤵
PID:5868

C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34046.exe
10⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-33624.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33624.exe
11⤵
PID:4900

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4900 -s 632
12⤵
- Program crash
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5904 -s 724
11⤵
- Program crash
PID:6012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5868 -s 732
10⤵
- Program crash
PID:6320

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4704 -s 660
7⤵
- Program crash
PID:5268

C:\Users\Admin\AppData\Local\Temp\Unicorn-40327.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40327.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4460

C:\Users\Admin\AppData\Local\Temp\Unicorn-49374.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49374.exe
7⤵
PID:5900

C:\Users\Admin\AppData\Local\Temp\Unicorn-31902.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31902.exe
8⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40670.exe
9⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
10⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-30657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30657.exe
11⤵
PID:6156

C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
12⤵
PID:6408

C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
13⤵
PID:5260

C:\Users\Admin\AppData\Local\Temp\Unicorn-64856.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64856.exe
14⤵
PID:732

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
15⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exe
16⤵
PID:5160

C:\Users\Admin\AppData\Local\Temp\Unicorn-6212.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6212.exe
8⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14301.exe
9⤵
PID:5212

C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16158.exe
10⤵
PID:5188

C:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8221.exe
11⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
12⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21665.exe
7⤵
PID:5636

C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
8⤵
PID:3092

C:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exe
9⤵
PID:6412

C:\Users\Admin\AppData\Local\Temp\Unicorn-59749.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59749.exe
10⤵
PID:7008

C:\Users\Admin\AppData\Local\Temp\Unicorn-17377.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17377.exe
11⤵
PID:5344

C:\Users\Admin\AppData\Local\Temp\Unicorn-54913.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54913.exe
12⤵
PID:7132

C:\Users\Admin\AppData\Local\Temp\Unicorn-4125.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4125.exe
13⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-46308.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46308.exe
14⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
15⤵
PID:5272

C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59915.exe
14⤵
PID:2612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7132 -s 656
13⤵
- Program crash
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1960 -s 748
6⤵
- Program crash
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-32135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32135.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-40318.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40318.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2460

C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23998.exe
7⤵
- Executes dropped EXE
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-29598.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29598.exe
8⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45569.exe
9⤵
PID:6488

C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35163.exe
10⤵
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-15415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15415.exe
11⤵
PID:5224

C:\Users\Admin\AppData\Local\Temp\Unicorn-31649.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31649.exe
12⤵
PID:4084

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
13⤵
PID:6824

C:\Users\Admin\AppData\Local\Temp\Unicorn-52798.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52798.exe
14⤵
PID:6048

C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53310.exe
15⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\Unicorn-25540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25540.exe
16⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-48135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48135.exe
17⤵
PID:5216

C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18741.exe
18⤵
PID:7400

C:\Users\Admin\AppData\Local\Temp\Unicorn-14253.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14253.exe
16⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64942.exe
17⤵
PID:7368

C:\Users\Admin\AppData\Local\Temp\Unicorn-13380.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13380.exe
7⤵
PID:5240

C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56129.exe
8⤵
PID:6992

C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12324.exe
9⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-39934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39934.exe
10⤵
PID:6056

C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12000.exe
11⤵
PID:5412

C:\Users\Admin\AppData\Local\Temp\Unicorn-64088.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64088.exe
12⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34136.exe
13⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\Unicorn-61269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61269.exe
14⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49415.exe
15⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
13⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\Unicorn-3971.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3971.exe
14⤵
PID:6812

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5632 -s 712
13⤵
- Program crash
PID:7996

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2460 -s 740
7⤵
- Program crash
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-4900.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4900.exe
6⤵
PID:5824

C:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33246.exe
7⤵
PID:5176

C:\Users\Admin\AppData\Local\Temp\Unicorn-30878.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30878.exe
8⤵
PID:7148

C:\Users\Admin\AppData\Local\Temp\Unicorn-49854.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49854.exe
9⤵
PID:6116

C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43096.exe
10⤵
PID:5708

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
11⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-42782.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42782.exe
12⤵
PID:5656

C:\Users\Admin\AppData\Local\Temp\Unicorn-24228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24228.exe
13⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
14⤵
PID:6772

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
15⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3080 -s 724
5⤵
- Program crash
PID:3668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3148 -s 756
4⤵
- Program crash
PID:4612

C:\Users\Admin\AppData\Local\Temp\Unicorn-52474.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52474.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4624

C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2956

C:\Users\Admin\AppData\Local\Temp\Unicorn-40481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40481.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4328

C:\Users\Admin\AppData\Local\Temp\Unicorn-34174.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34174.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
8⤵
PID:5276

C:\Users\Admin\AppData\Local\Temp\Unicorn-63041.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63041.exe
9⤵
PID:6532

C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5920.exe
10⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8928.exe
11⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\Unicorn-16190.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16190.exe
12⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
13⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-64344.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64344.exe
14⤵
PID:464

C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
7⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29243.exe
8⤵
PID:6272

C:\Users\Admin\AppData\Local\Temp\Unicorn-33281.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33281.exe
9⤵
PID:6212

C:\Users\Admin\AppData\Local\Temp\Unicorn-33601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33601.exe
10⤵
PID:6500

C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41633.exe
11⤵
PID:5896

C:\Users\Admin\AppData\Local\Temp\Unicorn-24574.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24574.exe
12⤵
PID:7128

C:\Users\Admin\AppData\Local\Temp\Unicorn-48216.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48216.exe
13⤵
PID:5152

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
14⤵
PID:5880

C:\Users\Admin\AppData\Local\Temp\Unicorn-52743.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52743.exe
15⤵
PID:6428

C:\Users\Admin\AppData\Local\Temp\Unicorn-10250.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10250.exe
16⤵
PID:7384

C:\Users\Admin\AppData\Local\Temp\Unicorn-20298.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20298.exe
14⤵
PID:5560

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
15⤵
PID:6488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6212 -s 640
10⤵
- Program crash
PID:5092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6272 -s 756
9⤵
- Program crash
PID:3148

C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14116.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3152

C:\Users\Admin\AppData\Local\Temp\Unicorn-64091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64091.exe
7⤵
PID:4476

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
8⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-27358.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27358.exe
9⤵
PID:7112

C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27911.exe
10⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
11⤵
PID:5820

C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18081.exe
12⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-63393.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63393.exe
13⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44523.exe
14⤵
PID:6324

C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
15⤵
PID:5188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 7112 -s 636
10⤵
- Program crash
PID:6980

C:\Users\Admin\AppData\Local\Temp\Unicorn-22532.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22532.exe
7⤵
PID:6872

C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29953.exe
8⤵
PID:6192

C:\Users\Admin\AppData\Local\Temp\Unicorn-42628.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42628.exe
9⤵
PID:5244

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
10⤵
PID:5488

C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
11⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-63201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63201.exe
12⤵
PID:4088

C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50148.exe
13⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28068.exe
14⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
13⤵
PID:5064

C:\Users\Admin\AppData\Local\Temp\Unicorn-24839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24839.exe
14⤵
PID:8144

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2956 -s 716
6⤵
- Program crash
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4160

C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47464.exe
6⤵
PID:6004

C:\Users\Admin\AppData\Local\Temp\Unicorn-22974.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22974.exe
7⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13021.exe
8⤵
PID:6296

C:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-18334.exe
9⤵
PID:3488

C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44632.exe
10⤵
PID:5728

C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23038.exe
11⤵
PID:6016

C:\Users\Admin\AppData\Local\Temp\Unicorn-13399.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13399.exe
12⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
13⤵
PID:4824

C:\Users\Admin\AppData\Local\Temp\Unicorn-45537.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45537.exe
14⤵
PID:5744

C:\Users\Admin\AppData\Local\Temp\Unicorn-61269.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61269.exe
15⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46343.exe
16⤵
PID:6600

C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10506.exe
14⤵
PID:3960

C:\Users\Admin\AppData\Local\Temp\Unicorn-27044.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27044.exe
15⤵
PID:7244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3488 -s 664
10⤵
- Program crash
PID:6708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4160 -s 656
6⤵
- Program crash
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 712
5⤵
- Program crash
PID:3692

C:\Users\Admin\AppData\Local\Temp\Unicorn-15015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15015.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1016

C:\Users\Admin\AppData\Local\Temp\Unicorn-58270.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58270.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:408

C:\Users\Admin\AppData\Local\Temp\Unicorn-33406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33406.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4960

C:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60251.exe
7⤵
PID:6128

C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51422.exe
8⤵
PID:4848

C:\Users\Admin\AppData\Local\Temp\Unicorn-40039.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40039.exe
9⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\Unicorn-33601.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33601.exe
10⤵
PID:5736

C:\Users\Admin\AppData\Local\Temp\Unicorn-55265.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55265.exe
11⤵
PID:5148

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
12⤵
PID:6700

C:\Users\Admin\AppData\Local\Temp\Unicorn-47390.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-47390.exe
13⤵
PID:6240

C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27934.exe
14⤵
PID:5908

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
15⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57387.exe
15⤵
PID:3364

C:\Users\Admin\AppData\Local\Temp\Unicorn-56135.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56135.exe
16⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6240 -s 656
14⤵
- Program crash
PID:2380

C:\Users\Admin\AppData\Local\Temp\Unicorn-27908.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27908.exe
7⤵
PID:6468

C:\Users\Admin\AppData\Local\Temp\Unicorn-40513.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40513.exe
8⤵
PID:5172

C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50750.exe
9⤵
PID:7092

C:\Users\Admin\AppData\Local\Temp\Unicorn-39166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39166.exe
10⤵
PID:6840

C:\Users\Admin\AppData\Local\Temp\Unicorn-7677.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7677.exe
11⤵
PID:6396

C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
12⤵
PID:5828

C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
13⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58197.exe
14⤵
PID:7144

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
15⤵
PID:5904

C:\Users\Admin\AppData\Local\Temp\Unicorn-6535.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6535.exe
6⤵
PID:5136

C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3648.exe
7⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-28481.exe
8⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-45573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45573.exe
9⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-55777.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55777.exe
10⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2109.exe
11⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
12⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\Unicorn-17950.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17950.exe
13⤵
PID:6344

C:\Users\Admin\AppData\Local\Temp\Unicorn-15748.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15748.exe
14⤵
PID:2028

C:\Users\Admin\AppData\Local\Temp\Unicorn-48981.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48981.exe
15⤵
PID:5528

C:\Users\Admin\AppData\Local\Temp\Unicorn-32042.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32042.exe
14⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-24839.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24839.exe
15⤵
PID:8152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2808 -s 696
13⤵
- Program crash
PID:6236

C:\Users\Admin\AppData\Local\Temp\Unicorn-63426.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63426.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2652

C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8829.exe
6⤵
PID:5252

C:\Users\Admin\AppData\Local\Temp\Unicorn-53726.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53726.exe
7⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\Unicorn-43585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43585.exe
8⤵
PID:6820

C:\Users\Admin\AppData\Local\Temp\Unicorn-61406.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61406.exe
9⤵
PID:5248

C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40510.exe
10⤵
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
11⤵
PID:5368

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5368 -s 488
12⤵
- Program crash
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5740 -s 652
11⤵
- Program crash
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4624 -s 740
4⤵
- Program crash
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3128 -s 736
3⤵
- Program crash
PID:680

C:\Users\Admin\AppData\Local\Temp\Unicorn-39481.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39481.exe
2⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:4728

C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:208

C:\Users\Admin\AppData\Local\Temp\Unicorn-46803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46803.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:3096

C:\Users\Admin\AppData\Local\Temp\Unicorn-35073.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35073.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-8000.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8000.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1712

C:\Users\Admin\AppData\Local\Temp\Unicorn-16385.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-16385.exe
7⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
8⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60763.exe
9⤵
PID:6404

C:\Users\Admin\AppData\Local\Temp\Unicorn-9760.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9760.exe
10⤵
PID:7160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37761.exe
11⤵
PID:5632

C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55201.exe
12⤵
PID:6908

C:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exe
13⤵
PID:5512

C:\Users\Admin\AppData\Local\Temp\Unicorn-54721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54721.exe
14⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
15⤵
PID:7040

C:\Users\Admin\AppData\Local\Temp\Unicorn-40682.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40682.exe
16⤵
PID:5792

C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
17⤵
PID:7324

C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41921.exe
7⤵
PID:5284

C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11453.exe
8⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
9⤵
PID:6800

C:\Users\Admin\AppData\Local\Temp\Unicorn-12452.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12452.exe
10⤵
PID:660

C:\Users\Admin\AppData\Local\Temp\Unicorn-23640.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23640.exe
11⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52097.exe
12⤵
PID:5776

C:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40129.exe
13⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\Unicorn-62727.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62727.exe
14⤵
PID:6756

C:\Users\Admin\AppData\Local\Temp\Unicorn-60356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60356.exe
15⤵
PID:3332

C:\Users\Admin\AppData\Local\Temp\Unicorn-36359.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36359.exe
16⤵
PID:7536

C:\Users\Admin\AppData\Local\Temp\Unicorn-17325.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17325.exe
14⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-49483.exe
15⤵
PID:7416

C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46405.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4840

C:\Users\Admin\AppData\Local\Temp\Unicorn-14013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-14013.exe
7⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\Unicorn-54494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54494.exe
8⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-56641.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56641.exe
9⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3948 -s 720
6⤵
- Program crash
PID:5712

C:\Users\Admin\AppData\Local\Temp\Unicorn-21383.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21383.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2160

C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20225.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13245.exe
7⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-37665.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37665.exe
8⤵
PID:6040

C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38465.exe
9⤵
PID:5356

C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
10⤵
PID:3704

C:\Users\Admin\AppData\Local\Temp\Unicorn-43864.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43864.exe
11⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
12⤵
PID:5388

C:\Users\Admin\AppData\Local\Temp\Unicorn-12605.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12605.exe
13⤵
PID:4336

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
14⤵
PID:6168

C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51681.exe
15⤵
PID:3448

C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13443.exe
16⤵
PID:5668

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
17⤵
PID:4140

C:\Users\Admin\AppData\Local\Temp\Unicorn-35949.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-35949.exe
15⤵
PID:6964

C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-56405.exe
16⤵
PID:7252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4336 -s 636
14⤵
- Program crash
PID:6948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5300 -s 720
8⤵
- Program crash
PID:6544

C:\Users\Admin\AppData\Local\Temp\Unicorn-24132.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24132.exe
6⤵
PID:5292

C:\Users\Admin\AppData\Local\Temp\Unicorn-54152.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-54152.exe
7⤵
PID:3948

C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30721.exe
8⤵
PID:7108

C:\Users\Admin\AppData\Local\Temp\Unicorn-57886.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57886.exe
9⤵
PID:5328

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
10⤵
PID:6516

C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62849.exe
11⤵
PID:3548

C:\Users\Admin\AppData\Local\Temp\Unicorn-31800.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31800.exe
12⤵
PID:5420

C:\Users\Admin\AppData\Local\Temp\Unicorn-25540.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25540.exe
13⤵
PID:6932

C:\Users\Admin\AppData\Local\Temp\Unicorn-10278.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10278.exe
14⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
13⤵
PID:5952

C:\Users\Admin\AppData\Local\Temp\Unicorn-34948.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34948.exe
14⤵
PID:8180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3096 -s 720
5⤵
- Program crash
PID:3472

C:\Users\Admin\AppData\Local\Temp\Unicorn-15015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15015.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-9562.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9562.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3908

C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-38014.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3732

C:\Users\Admin\AppData\Local\Temp\Unicorn-46494.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46494.exe
7⤵
PID:5336

C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26145.exe
8⤵
PID:6380

C:\Users\Admin\AppData\Local\Temp\Unicorn-42817.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42817.exe
9⤵
PID:6292

C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
10⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30625.exe
11⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\Unicorn-48184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48184.exe
12⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-10144.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10144.exe
13⤵
PID:6384

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
14⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\Unicorn-55940.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55940.exe
15⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-20231.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-20231.exe
16⤵
PID:5376

C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
14⤵
PID:7052

C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-22669.exe
15⤵
PID:7008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 6380 -s 624
9⤵
- Program crash
PID:5880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3732 -s 744
7⤵
- Program crash
PID:3284

C:\Users\Admin\AppData\Local\Temp\Unicorn-17956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17956.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:4184

C:\Users\Admin\AppData\Local\Temp\Unicorn-64091.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64091.exe
6⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\Unicorn-10877.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-10877.exe
7⤵
PID:6356

C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30622.exe
8⤵
PID:6984

C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50942.exe
9⤵
PID:5628

C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13623.exe
10⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46209.exe
11⤵
PID:5536

C:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23582.exe
12⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\Unicorn-58593.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58593.exe
13⤵
PID:5852

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
14⤵
PID:6312

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
15⤵
PID:5572

C:\Users\Admin\AppData\Local\Temp\Unicorn-37799.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37799.exe
6⤵
PID:6892

C:\Users\Admin\AppData\Local\Temp\Unicorn-34395.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-34395.exe
7⤵
PID:5300

C:\Users\Admin\AppData\Local\Temp\Unicorn-32510.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32510.exe
8⤵
PID:6028

C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4288.exe
9⤵
PID:6388

C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65153.exe
10⤵
PID:5824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5036 -s 696
5⤵
- Program crash
PID:5720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 208 -s 752
4⤵
- Program crash
PID:3988

C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe
3⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
- Suspicious use of WriteProcessMemory
PID:2636

C:\Users\Admin\AppData\Local\Temp\Unicorn-55166.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55166.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:396

C:\Users\Admin\AppData\Local\Temp\Unicorn-59806.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59806.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2484

C:\Users\Admin\AppData\Local\Temp\Unicorn-9181.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9181.exe
6⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:2344

C:\Users\Admin\AppData\Local\Temp\Unicorn-1626.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-1626.exe
7⤵
PID:5928

C:\Users\Admin\AppData\Local\Temp\Unicorn-7680.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7680.exe
8⤵
PID:5192

C:\Users\Admin\AppData\Local\Temp\Unicorn-30043.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30043.exe
9⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50622.exe
10⤵
PID:5648

C:\Users\Admin\AppData\Local\Temp\Unicorn-30657.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-30657.exe
11⤵
PID:5460

C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55969.exe
12⤵
PID:6520

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
13⤵
PID:5992

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
14⤵
PID:5996

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
15⤵
PID:5764

C:\Users\Admin\AppData\Local\Temp\Unicorn-25098.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-25098.exe
15⤵
PID:6208

C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-31239.exe
16⤵
PID:6048

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5996 -s 728
15⤵
- Program crash
PID:3816

C:\Users\Admin\AppData\Local\Temp\Unicorn-51048.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51048.exe
7⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\Unicorn-15392.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15392.exe
8⤵
PID:7080

C:\Users\Admin\AppData\Local\Temp\Unicorn-11556.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11556.exe
9⤵
PID:4488

C:\Users\Admin\AppData\Local\Temp\Unicorn-19288.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19288.exe
10⤵
PID:6728

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
11⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55681.exe
12⤵
PID:6812

C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44862.exe
13⤵
PID:4704

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
14⤵
PID:6368

C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37191.exe
15⤵
PID:7096

C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-6115.exe
16⤵
PID:8080

C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
14⤵
PID:7156

C:\Users\Admin\AppData\Local\Temp\Unicorn-27204.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27204.exe
6⤵
PID:5944

C:\Users\Admin\AppData\Local\Temp\Unicorn-9050.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9050.exe
7⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\Unicorn-4285.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4285.exe
8⤵
PID:6864

C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2013.exe
9⤵
PID:5724

C:\Users\Admin\AppData\Local\Temp\Unicorn-13184.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13184.exe
10⤵
PID:6796

C:\Users\Admin\AppData\Local\Temp\Unicorn-36894.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-36894.exe
11⤵
PID:6948

C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-48382.exe
12⤵
PID:5688

C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33217.exe
13⤵
PID:6936

C:\Users\Admin\AppData\Local\Temp\Unicorn-17284.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-17284.exe
14⤵
PID:6512

C:\Users\Admin\AppData\Local\Temp\Unicorn-60356.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-60356.exe
15⤵
PID:4680

C:\Users\Admin\AppData\Local\Temp\Unicorn-43349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-43349.exe
16⤵
PID:7752

C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63755.exe
14⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5944 -s 648
7⤵
- Program crash
PID:2876

C:\Users\Admin\AppData\Local\Temp\Unicorn-55813.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-55813.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:3340

C:\Users\Admin\AppData\Local\Temp\Unicorn-64859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64859.exe
6⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-59870.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-59870.exe
7⤵
PID:5416

C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26078.exe
8⤵
PID:4744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42500.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42500.exe
9⤵
PID:5704

C:\Users\Admin\AppData\Local\Temp\Unicorn-41441.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41441.exe
10⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-2301.exe
11⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\Unicorn-11488.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-11488.exe
12⤵
PID:6196

C:\Users\Admin\AppData\Local\Temp\Unicorn-37159.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37159.exe
13⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-45063.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45063.exe
14⤵
PID:3128

C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-53333.exe
15⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\Unicorn-29805.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29805.exe
13⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-33956.exe
14⤵
PID:5796

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5968 -s 752
7⤵
- Program crash
PID:5296

C:\Users\Admin\AppData\Local\Temp\Unicorn-8484.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-8484.exe
6⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\Unicorn-41729.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41729.exe
7⤵
PID:6308

C:\Users\Admin\AppData\Local\Temp\Unicorn-15261.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15261.exe
8⤵
PID:6008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 396 -s 720
5⤵
- Program crash
PID:5496

C:\Users\Admin\AppData\Local\Temp\Unicorn-7652.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-7652.exe
4⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:5108

C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15617.exe
5⤵
- Executes dropped EXE
- Suspicious use of SetWindowsHookEx
PID:1780

C:\Users\Admin\AppData\Local\Temp\Unicorn-42462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42462.exe
6⤵
PID:6108

C:\Users\Admin\AppData\Local\Temp\Unicorn-27006.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-27006.exe
7⤵
PID:3272

C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-29150.exe
8⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-37467.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37467.exe
9⤵
PID:3160

C:\Users\Admin\AppData\Local\Temp\Unicorn-40702.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-40702.exe
10⤵
PID:6788

C:\Users\Admin\AppData\Local\Temp\Unicorn-23550.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23550.exe
11⤵
PID:6188

C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-50881.exe
12⤵
PID:6008

C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-19585.exe
13⤵
PID:5596

C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-9411.exe
14⤵
PID:5036

C:\Users\Admin\AppData\Local\Temp\Unicorn-5019.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-5019.exe
15⤵
PID:5360

C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42893.exe
14⤵
PID:4556

C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-15690.exe
13⤵
PID:5084

C:\Users\Admin\AppData\Local\Temp\Unicorn-23349.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-23349.exe
14⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 3272 -s 652
8⤵
- Program crash
PID:5740

C:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-37156.exe
7⤵
PID:6664

C:\Users\Admin\AppData\Local\Temp\Unicorn-32859.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-32859.exe
8⤵
PID:6684

C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
9⤵
PID:4984

C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26110.exe
10⤵
PID:6744

C:\Users\Admin\AppData\Local\Temp\Unicorn-42340.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-42340.exe
11⤵
PID:5264

C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51032.exe
12⤵
PID:5608

C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-21700.exe
13⤵
PID:5676

C:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51179.exe
14⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-64523.exe
13⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-44740.exe
14⤵
PID:8128

C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-65067.exe
12⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-61124.exe
13⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 5264 -s 748
12⤵
- Program crash
PID:6688

C:\Users\Admin\AppData\Local\Temp\Unicorn-12423.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-12423.exe
6⤵
PID:3516

C:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-46462.exe
7⤵
PID:4428

C:\Users\Admin\AppData\Local\Temp\Unicorn-45573.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-45573.exe
8⤵
PID:4952

C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26200.exe
9⤵
PID:6440

C:\Users\Admin\AppData\Local\Temp\Unicorn-52353.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-52353.exe
10⤵
PID:6160

C:\Users\Admin\AppData\Local\Temp\Unicorn-26654.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-26654.exe
11⤵
PID:5308

C:\Users\Admin\AppData\Local\Temp\Unicorn-24228.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-24228.exe
12⤵
PID:4520

C:\Users\Admin\AppData\Local\Temp\Unicorn-4803.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4803.exe
13⤵
PID:7020

C:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-4404.exe
14⤵
PID:6480

C:\Users\Admin\AppData\Local\Temp\Unicorn-39015.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-39015.exe
5⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\Unicorn-3674.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-3674.exe
6⤵
PID:5548

C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-41182.exe
7⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\Unicorn-51582.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-51582.exe
8⤵
PID:5968

C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-57761.exe
9⤵
PID:3192

C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-63873.exe
10⤵
PID:5288

C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-58241.exe
11⤵
PID:6896

C:\Users\Admin\AppData\Local\Temp\Unicorn-62552.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-62552.exe
12⤵
PID:6432

C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
C:\Users\Admin\AppData\Local\Temp\Unicorn-13440.exe
13⤵
PID:6072

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 1632 -s 744
6⤵
- Program crash
PID:6024

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 2636 -s 744
4⤵
- Program crash
PID:3152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4728 -s 732
3⤵
- Program crash
PID:3120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 4052 -s 736
2⤵
- Program crash
PID:1792

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4404,i,1697479186275492802,18058102846092193784,262144 --variations-seed-version --mojo-platform-channel-handle=3144 /prefetch:8
1⤵
PID:3604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4052 -ip 4052
1⤵
PID:3656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3128 -ip 3128
1⤵
PID:4252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3148 -ip 3148
1⤵
PID:1704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4728 -ip 4728
1⤵
PID:1504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2184 -ip 2184
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 208 -ip 208
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 532 -p 4624 -ip 4624
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 1300 -ip 1300
1⤵
PID:2244

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 3080 -ip 3080
1⤵
PID:4764

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 2636 -ip 2636
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 3096 -ip 3096
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 3732 -ip 3732
1⤵
PID:4736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 436 -p 5064 -ip 5064
1⤵
PID:5184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4476 -ip 4476
1⤵
PID:5212

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1960 -ip 1960
1⤵
PID:5236

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 396 -ip 396
1⤵
PID:5408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 2956 -ip 2956
1⤵
PID:5520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 5036 -ip 5036
1⤵
PID:5548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 536 -p 3948 -ip 3948
1⤵
PID:5604

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 580 -p 1016 -ip 1016
1⤵
PID:5620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 3548 -ip 3548
1⤵
PID:4332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 4508 -ip 4508
1⤵
PID:5568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 3000 -ip 3000
1⤵
PID:5116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 612 -p 4704 -ip 4704
1⤵
PID:5528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 676 -ip 676
1⤵
PID:5512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 2484 -ip 2484
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 5108 -ip 5108
1⤵
PID:5428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 4160 -ip 4160
1⤵
PID:5488

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 3908 -ip 3908
1⤵
PID:5064

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 408 -ip 408
1⤵
PID:5228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 552 -p 2160 -ip 2160
1⤵
PID:4140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 568 -p 1712 -ip 1712
1⤵
PID:5876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3428 -ip 3428
1⤵
PID:3712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 1696 -ip 1696
1⤵
PID:3980

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 3536 -ip 3536
1⤵
PID:2888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 1676 -ip 1676
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3668 -ip 3668
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 2460 -ip 2460
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 4328 -ip 4328
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 2652 -ip 2652
1⤵
PID:6712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2272 -ip 2272
1⤵
PID:6940

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3988 -ip 3988
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 2636 -ip 2636
1⤵
PID:7100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 3340 -ip 3340
1⤵
PID:4348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3732 -ip 3732
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4840 -ip 4840
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 2344 -ip 2344
1⤵
PID:756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 3080 -ip 3080
1⤵
PID:3636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 4460 -ip 4460
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 5480 -ip 5480
1⤵
PID:4284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 5736 -ip 5736
1⤵
PID:5724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5824 -ip 5824
1⤵
PID:3000

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5968 -ip 5968
1⤵
PID:6864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5376 -ip 5376
1⤵
PID:7112

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5744 -ip 5744
1⤵
PID:5668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5700 -ip 5700
1⤵
PID:2876

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 5300 -ip 5300
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6128 -ip 6128
1⤵
PID:6200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5264 -ip 5264
1⤵
PID:1300

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5928 -ip 5928
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 1780 -ip 1780
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5136 -ip 5136
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6004 -ip 6004
1⤵
PID:3160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5360 -ip 5360
1⤵
PID:4512

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5576 -ip 5576
1⤵
PID:1864

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 768 -ip 768
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 1632 -ip 1632
1⤵
PID:528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5944 -ip 5944
1⤵
PID:6904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5252 -ip 5252
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5896 -ip 5896
1⤵
PID:5892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 396 -ip 396
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5336 -ip 5336
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 4476 -ip 4476
1⤵
PID:2272

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 4900 -ip 4900
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5308 -ip 5308
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5556 -ip 5556
1⤵
PID:6556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5276 -ip 5276
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 604 -p 6076 -ip 6076
1⤵
PID:464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5284 -ip 5284
1⤵
PID:5400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 600 -p 2996 -ip 2996
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 552 -ip 552
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5772 -ip 5772
1⤵
PID:5220

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 5548 -ip 5548
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5676 -ip 5676
1⤵
PID:6724

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 5636 -ip 5636
1⤵
PID:5968

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 3516 -ip 3516
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 6108 -ip 6108
1⤵
PID:6736

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5584 -ip 5584
1⤵
PID:5380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 3272 -ip 3272
1⤵
PID:3148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 3740 -ip 3740
1⤵
PID:4288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 4656 -ip 4656
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 2308 -ip 2308
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4184 -ip 4184
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5664 -ip 5664
1⤵
PID:5276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 5176 -ip 5176
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 4960 -ip 4960
1⤵
PID:460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5192 -ip 5192
1⤵
PID:5156

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 688 -p 1528 -ip 1528
1⤵
PID:1776

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 2032 -ip 2032
1⤵
PID:3468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3152 -ip 3152
1⤵
PID:5452

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 2640 -ip 2640
1⤵
PID:2820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5500 -ip 5500
1⤵
PID:3752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 5416 -ip 5416
1⤵
PID:6832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 6040 -ip 6040
1⤵
PID:6168

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 5900 -ip 5900
1⤵
PID:2256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 6092 -ip 6092
1⤵
PID:3192

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 5316 -ip 5316
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 416 -p 6080 -ip 6080
1⤵
PID:5288

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5108 -ip 5108
1⤵
PID:5352

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 764 -p 4848 -ip 4848
1⤵
PID:5752

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5240 -ip 5240
1⤵
PID:1448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 5456 -ip 5456
1⤵
PID:5960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4824 -ip 4824
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 5184 -ip 5184
1⤵
PID:5624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 6148 -ip 6148
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6272 -ip 6272
1⤵
PID:4960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 5800 -ip 5800
1⤵
PID:1632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 5036 -ip 5036
1⤵
PID:5148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5292 -ip 5292
1⤵
PID:6828

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 1472 -ip 1472
1⤵
PID:5708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 6348 -ip 6348
1⤵
PID:5680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7140 -ip 7140
1⤵
PID:5820

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 6380 -ip 6380
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6460 -ip 6460
1⤵
PID:5768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 6852 -ip 6852
1⤵
PID:5344

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6532 -ip 6532
1⤵
PID:6880

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7040 -ip 7040
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 724 -p 6440 -ip 6440
1⤵
PID:6080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 868 -p 6840 -ip 6840
1⤵
PID:5372

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6872 -ip 6872
1⤵
PID:5744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 7004 -ip 7004
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 6388 -ip 6388
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6576 -ip 6576
1⤵
PID:4508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6424 -ip 6424
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 6584 -ip 6584
1⤵
PID:5132

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6468 -ip 6468
1⤵
PID:1468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6404 -ip 6404
1⤵
PID:5384

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6356 -ip 6356
1⤵
PID:6856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6748 -ip 6748
1⤵
PID:3648

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 2960 -ip 2960
1⤵
PID:6256

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6488 -ip 6488
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 3548 -ip 3548
1⤵
PID:6140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 4088 -ip 4088
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 1792 -ip 1792
1⤵
PID:6960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6608 -ip 6608
1⤵
PID:6188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6908 -ip 6908
1⤵
PID:6480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 7032 -ip 7032
1⤵
PID:5792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6892 -ip 6892
1⤵
PID:6464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3092 -ip 3092
1⤵
PID:6248

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 364 -ip 364
1⤵
PID:4840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6296 -ip 6296
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6308 -ip 6308
1⤵
PID:6576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 7148 -ip 7148
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 6664 -ip 6664
1⤵
PID:5688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 5356 -ip 5356
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 7016 -ip 7016
1⤵
PID:6844

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 6436 -ip 6436
1⤵
PID:2036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 1500 -ip 1500
1⤵
PID:5804

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 4744 -ip 4744
1⤵
PID:5808

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 3948 -ip 3948
1⤵
PID:5832

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 800 -p 6228 -ip 6228
1⤵
PID:1792

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 6212 -ip 6212
1⤵
PID:5600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 6160 -ip 6160
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 6864 -ip 6864
1⤵
PID:1912

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 840 -p 4428 -ip 4428
1⤵
PID:7032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1348 -ip 1348
1⤵
PID:6584

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6984 -ip 6984
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 7080 -ip 7080
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 5756 -ip 5756
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5172 -ip 5172
1⤵
PID:7120

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 564 -p 6396 -ip 6396
1⤵
PID:5356

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1380 -ip 1380
1⤵
PID:6768

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 1300 -ip 1300
1⤵
PID:6824

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 7024 -ip 7024
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5212 -ip 5212
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4624 -ip 4624
1⤵
PID:6160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 6816 -ip 6816
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 7160 -ip 7160
1⤵
PID:4088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 6820 -ip 6820
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5512 -ip 5512
1⤵
PID:6332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 5648 -ip 5648
1⤵
PID:6472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 6508 -ip 6508
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2460 -ip 2460
1⤵
PID:7080

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 6992 -ip 6992
1⤵
PID:6504

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 760 -p 6008 -ip 6008
1⤵
PID:3128

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5868 -ip 5868
1⤵
PID:5264

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 3108 -ip 3108
1⤵
PID:7152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 3488 -ip 3488
1⤵
PID:2104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 6808 -ip 6808
1⤵
PID:6252

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 6004 -ip 6004
1⤵
PID:6916

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 5656 -ip 5656
1⤵
PID:5140

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 6544 -ip 6544
1⤵
PID:5200

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 4052 -ip 4052
1⤵
PID:4408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 7052 -ip 7052
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 500 -p 6500 -ip 6500
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 5076 -ip 5076
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 3692 -ip 3692
1⤵
PID:6632

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 3704 -ip 3704
1⤵
PID:6224

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 888 -p 5736 -ip 5736
1⤵
PID:6456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6800 -ip 6800
1⤵
PID:5152

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 6292 -ip 6292
1⤵
PID:7056

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 836 -p 5300 -ip 5300
1⤵
PID:6592

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6684 -ip 6684
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 900 -p 6556 -ip 6556
1⤵
PID:2160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 788 -p 7108 -ip 7108
1⤵
PID:5084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5968 -ip 5968
1⤵
PID:6324

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7112 -ip 7112
1⤵
PID:5464

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 804 -p 6116 -ip 6116
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5460 -ip 5460
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 632 -p 5308 -ip 5308
1⤵
PID:4476

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 7092 -ip 7092
1⤵
PID:5480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 428 -p 2656 -ip 2656
1⤵
PID:5524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 3988 -ip 3988
1⤵
PID:5952

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 5724 -ip 5724
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 6192 -ip 6192
1⤵
PID:6328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 6564 -ip 6564
1⤵
PID:5948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5704 -ip 5704
1⤵
PID:5616

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5632 -ip 5632
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1964 -ip 1964
1⤵
PID:3428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 6412 -ip 6412
1⤵
PID:6232

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4952 -ip 4952
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 6268 -ip 6268
1⤵
PID:3340

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 628 -p 5972 -ip 5972
1⤵
PID:4296

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 940 -p 5224 -ip 5224
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 576 -p 3096 -ip 3096
1⤵
PID:3628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 4456 -ip 4456
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 780 -p 4488 -ip 4488
1⤵
PID:4520

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 844 -p 5652 -ip 5652
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 5568 -ip 5568
1⤵
PID:2708

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5628 -ip 5628
1⤵
PID:4392

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 3160 -ip 3160
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 660 -p 1384 -ip 1384
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 876 -p 6028 -ip 6028
1⤵
PID:6228

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1620 -ip 1620
1⤵
PID:6496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 5248 -ip 5248
1⤵
PID:3348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 812 -p 7000 -ip 7000
1⤵
PID:7052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 5188 -ip 5188
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1452 -ip 1452
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3324 -ip 3324
1⤵
PID:6412

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 548 -p 4984 -ip 4984
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 616 -p 5728 -ip 5728
1⤵
PID:3400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 4252 -ip 4252
1⤵
PID:3944

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 4892 -ip 4892
1⤵
PID:1568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 908 -p 3420 -ip 3420
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 3192 -ip 3192
1⤵
PID:6040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 884 -p 5904 -ip 5904
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 5708 -ip 5708
1⤵
PID:3732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 1288 -ip 1288
1⤵
PID:6116

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6156 -ip 6156
1⤵
PID:6508

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5148 -ip 5148
1⤵
PID:7092

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 748 -p 6432 -ip 6432
1⤵
PID:4480

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5328 -ip 5328
1⤵
PID:5872

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5036 -ip 5036
1⤵
PID:6548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 816 -p 5956 -ip 5956
1⤵
PID:6720

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6440 -ip 6440
1⤵
PID:6652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 660 -ip 660
1⤵
PID:5672

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 3956 -ip 3956
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 556 -p 6360 -ip 6360
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 4656 -ip 4656
1⤵
PID:3988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4084 -ip 4084
1⤵
PID:6560

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 848 -p 5368 -ip 5368
1⤵
PID:4468

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 3880 -ip 3880
1⤵
PID:6268

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 1448 -ip 1448
1⤵
PID:2184

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 924 -p 4900 -ip 4900
1⤵
PID:6936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5596 -ip 5596
1⤵
PID:3740

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 5896 -ip 5896
1⤵
PID:6920

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 656 -p 5244 -ip 5244
1⤵
PID:4848

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6796 -ip 6796
1⤵
PID:2500

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6356 -ip 6356
1⤵
PID:6564

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 792 -p 5824 -ip 5824
1⤵
PID:4704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5748 -ip 5748
1⤵
PID:7040

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 1828 -ip 1828
1⤵
PID:6888

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 6840 -ip 6840
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 976 -p 5832 -ip 5832
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7008 -ip 7008
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 6520 -ip 6520
1⤵
PID:4052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1016 -p 6444 -ip 6444
1⤵
PID:4984

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 2256 -ip 2256
1⤵
PID:5652

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 2244 -ip 2244
1⤵
PID:2956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 5388 -ip 5388
1⤵
PID:5596

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 6524 -ip 6524
1⤵
PID:3448

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 6700 -ip 6700
1⤵
PID:6988

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5976 -ip 5976
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6908 -ip 6908
1⤵
PID:1548

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 6728 -ip 6728
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 6016 -ip 6016
1⤵
PID:6992

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 6788 -ip 6788
1⤵
PID:5588

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 7060 -ip 7060
1⤵
PID:6484

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2892 -ip 2892
1⤵
PID:2640

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 852 -p 6056 -ip 6056
1⤵
PID:6628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 4724 -ip 4724
1⤵
PID:3680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 6124 -ip 6124
1⤵
PID:3528

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 2288 -ip 2288
1⤵
PID:5732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 736 -p 4764 -ip 4764
1⤵
PID:7004

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6844 -ip 6844
1⤵
PID:6884

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 972 -p 5356 -ip 5356
1⤵
PID:7044

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6516 -ip 6516
1⤵
PID:4100

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5384 -ip 5384
1⤵
PID:2308

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 916 -p 5288 -ip 5288
1⤵
PID:5684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 5960 -ip 5960
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6532 -ip 6532
1⤵
PID:6164

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6408 -ip 6408
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 756 -p 6744 -ip 6744
1⤵
PID:1096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 5336 -ip 5336
1⤵
PID:4624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 1500 -ip 1500
1⤵
PID:5516

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 5820 -ip 5820
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6092 -ip 6092
1⤵
PID:5540

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 6160 -ip 6160
1⤵
PID:1712

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 6388 -ip 6388
1⤵
PID:2032

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 832 -p 2636 -ip 2636
1⤵
PID:5036

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 996 -p 6068 -ip 6068
1⤵
PID:4684

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 6824 -ip 6824
1⤵
PID:4612

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 3948 -ip 3948
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 5488 -ip 5488
1⤵
PID:2008

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 6948 -ip 6948
1⤵
PID:1428

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 948 -p 4832 -ip 4832
1⤵
PID:6756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5740 -ip 5740
1⤵
PID:3956

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5536 -ip 5536
1⤵
PID:6460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 772 -p 6396 -ip 6396
1⤵
PID:6624

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5512 -ip 5512
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 6368 -ip 6368
1⤵
PID:6840

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 920 -p 6188 -ip 6188
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 752 -p 5992 -ip 5992
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1792 -ip 1792
1⤵
PID:2380

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1020 -p 7128 -ip 7128
1⤵
PID:4760

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 988 -p 5344 -ip 5344
1⤵
PID:6532

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 572 -p 2484 -ip 2484
1⤵
PID:4084

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 696 -p 5216 -ip 5216
1⤵
PID:6104

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 744 -p 3092 -ip 3092
1⤵
PID:5644

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 936 -p 5140 -ip 5140
1⤵
PID:6016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 484 -p 5412 -ip 5412
1⤵
PID:3096

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 4336 -ip 4336
1⤵
PID:4756

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 944 -p 2960 -ip 2960
1⤵
PID:2892

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5084 -ip 5084
1⤵
PID:6216

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1012 -p 2788 -ip 2788
1⤵
PID:2636

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 992 -p 1348 -ip 1348
1⤵
PID:6788

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 640 -p 5376 -ip 5376
1⤵
PID:6348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 672 -p 5792 -ip 5792
1⤵
PID:5440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 7108 -ip 7108
1⤵
PID:3332

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 704 -p 6896 -ip 6896
1⤵
PID:5784

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 6240 -ip 6240
1⤵
PID:1620

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 6968 -ip 6968
1⤵
PID:1948

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 6448 -ip 6448
1⤵
PID:4680

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 3548 -ip 3548
1⤵
PID:4556

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 508 -p 6996 -ip 6996
1⤵
PID:5904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1004 -p 5252 -ip 5252
1⤵
PID:6396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 828 -p 6800 -ip 6800
1⤵
PID:2016

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 5260 -ip 5260
1⤵
PID:6696

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5308 -ip 5308
1⤵
PID:3908

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 912 -p 5656 -ip 5656
1⤵
PID:3904

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 6048 -ip 6048
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 960 -p 5552 -ip 5552
1⤵
PID:4744

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5776 -ip 5776
1⤵
PID:6400

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 864 -p 1260 -ip 1260
1⤵
PID:4276

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 592 -p 5736 -ip 5736
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 2652 -ip 2652
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 904 -p 2808 -ip 2808
1⤵
PID:1348

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 5688 -ip 5688
1⤵
PID:3836

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2656 -ip 2656
1⤵
PID:5496

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 584 -p 5828 -ip 5828
1⤵
PID:5472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 1452 -ip 1452
1⤵
PID:5656

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 648 -p 7132 -ip 7132
1⤵
PID:7088

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 860 -p 5264 -ip 5264
1⤵
PID:5628

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 1748 -ip 1748
1⤵
PID:6668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1000 -p 6812 -ip 6812
1⤵
PID:4188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 652 -p 6276 -ip 6276
1⤵
PID:1780

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 980 -p 6432 -ip 6432
1⤵
PID:5292

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 6180 -ip 6180
1⤵
PID:6176

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 968 -p 732 -ip 732
1⤵
PID:7148

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 708 -p 5448 -ip 5448
1⤵
PID:1188

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 5996 -ip 5996
1⤵
PID:732

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 1008 -p 5852 -ip 5852
1⤵
PID:2960

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 692 -p 2876 -ip 2876
1⤵
PID:5444

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 964 -p 3484 -ip 3484
1⤵
PID:4456

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 984 -p 2244 -ip 2244
1⤵
PID:4472

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 3448 -ip 3448
1⤵
PID:5376

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 824 -p 2404 -ip 2404
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 932 -p 7072 -ip 7072
1⤵
PID:728

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 664 -p 5416 -ip 5416
1⤵
PID:5576

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 3320 -ip 3320
1⤵
PID:4328

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 624 -p 4520 -ip 4520
1⤵
PID:5396

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5880 -ip 5880
1⤵
PID:7204

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 928 -p 5908 -ip 5908
1⤵
PID:7284

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 2500 -ip 2500
1⤵
PID:7408

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 360 -p 5744 -ip 5744
1⤵
PID:7524

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 668 -p 5732 -ip 5732
1⤵
PID:7600

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 384 -p 5632 -ip 5632
1⤵
PID:7608

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 728 -p 6008 -ip 6008
1⤵
PID:7704

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 896 -p 4824 -ip 4824
1⤵
PID:7856

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 776 -p 6168 -ip 6168
1⤵
PID:7932

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 796 -p 6900 -ip 6900
1⤵
PID:7972

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 544 -p 2128 -ip 2128
1⤵
PID:8012

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 5288 -ip 5288
1⤵
PID:8052

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 620 -p 1752 -ip 1752
1⤵
PID:8160

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 808 -p 5152 -ip 5152
1⤵
PID:6440

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 636 -p 5940 -ip 5940
1⤵
PID:7060

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 732 -p 5944 -ip 5944
1⤵
PID:6180

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 892 -p 364 -ip 364
1⤵
PID:6688

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 712 -p 2344 -ip 2344
1⤵
PID:7240

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 720 -p 4804 -ip 4804
1⤵
PID:7420

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 952 -p 6220 -ip 6220
1⤵
PID:7204

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\Unicorn-15015.exe

Filesize
184KB

MD5
35629089e626334d69b643a15e165fec

SHA1
97246126646543faae7cd5f85491de6b878b11a6

SHA256
55f29cf64d8d66051a169f18c5e98492675654cedec6562321208845c3eb3373

SHA512
7d6391153809a2aa600b1c6e042f66ccfa4382c76f4a73d884196dd484ab01e73e4c46b759b08715cc1eba3fce4d45154e419bc880546653a970d19cf06b3b49

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16542.exe

Filesize
184KB

MD5
6dafa1b5c2bf6f9cc98231673ab10ecc

SHA1
f431a1253ed0d6653d186675993da8cbb740eee6

SHA256
943ed36a50b472fc6f802c9e60d725cd2bedb98d98049ad1dc03d26b1dca8dd2

SHA512
5e189c35cef07c28ff022491738c6124d20dd432acd50a8a7dba4fc120f2000e2aa38d4cca761b4b016ca22067eb8f9ab67ebbf1ec2bc82ccf71d06669e8f9e1

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-16708.exe

Filesize
184KB

MD5
488e256774585b69a3774e3e4a41de96

SHA1
fdea3aeb4407c0d47dab43bc5aa2a10f9af24620

SHA256
833fc255088ad118201378beefc2e179c173fdac77a04ed9feda342091b73638

SHA512
46395930d9f383f247df6cb9e2d746919157467ccbc01ca20ab3bb661d81b13143c86293bf4b12ad26df32afa49f69b9b98f654b71845cddcf935da8034bdad8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-21383.exe

Filesize
184KB

MD5
a489a7b6eb1e1c7abf3454da186b284c

SHA1
a12d83b7933e75d5391befff13d389c329f73b29

SHA256
17eb20efcf1901706a26b5e3c0d5a7adc99e79096447d78e924bda2b1043407e

SHA512
0e9d49c13078054296947a23567e2c604f1df3913f9cd0891aea7abb1b46f16cb3d255db280aafb6391852d63309f6452e28a12878cf204959a93bb85f3a667c

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-24196.exe

Filesize
184KB

MD5
6cf1bc0c42eaef5186c39a5ec4b43b49

SHA1
6bda4e12cf15dc7860fa73402d8acb3c748cbbfc

SHA256
169313355fb72697d502964925179dc12c245d4c723e7daa77aaa520f27e5cda

SHA512
8f3798e5fc66024fa6a621c6717951eb0e4ac771b2f5f83534a769522c3060a538456cdbd9eb57801e32bef0dbe3d78a7a35b34c6e8ab31450a1439ede769c04

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-31902.exe

Filesize
184KB

MD5
533c1135b129b5121d416aec8acf148d

SHA1
eb45f2f083c60cd6094dcac5bbed865783daccec

SHA256
acb81c5f501ac6ea9c20060373824e3a3e6a8da0aadd4b09c25de2585dc3a7e0

SHA512
6f64d3914dc950407d31921b62a12e33b18f958e8135ce7a91365535ce79f448e1a2d0dc406ad2d2f228f1dc83f6b1f7a49870906d1ac7cfe61253ab35d2557a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-32135.exe

Filesize
184KB

MD5
2f4abf0aab5249a5340842cc732577fd

SHA1
7c28b17976e4ab864607aee29a8abef9fecb48bf

SHA256
db1533ede6ed5468c351cb6a4c271eca853182ee00a7efc985cf70d25d0beca0

SHA512
1a8b55fddd90ac595a17995815c16a929fbbe3601653730cd34b4025edca5a3423a16c1726b88a1e4d18e9e7970158f03a32d54694d720b1086f9916e7a7cfd8

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-34907.exe

Filesize
184KB

MD5
c186ec6b9762576ecc28b8e60c9fdfb5

SHA1
48819204faec7ad9fef761031a4d3297029c0f25

SHA256
f08017d51558e87aa2e55db413bbaace7afbb8b443b2c1e02ad98149cf638d31

SHA512
96975be49d9fcabd1aff1b9c7bf6062f0ca44baf7d7eb63ef99afbb52a4255d5820dc74cb773cf436c7477cee83c2744dec96b46bec25f08460f8bdbbe772777

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35073.exe

Filesize
184KB

MD5
302376647e903a9e2e1091fd9cdb88b2

SHA1
6f2bf395bd067e1b71ca8031af2f20e45a2f8dcc

SHA256
0c1d43639a6edd2a603e6dc55acf7c05e31382aee2063a9e9e03d7c413796589

SHA512
b5002e8a12b1258013d729e87867b52f0299ac0596e05dfc407963d7ef5593ce9dc2d42eb4d083d8376a60fc510983298d9354811469393d899d424d1093d8a6

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-35966.exe

Filesize
184KB

MD5
af154f5302646513d8d0c3987e429ab4

SHA1
e82adcd0f1e56e71a9bce65e5714590e159d19d1

SHA256
2e00ba0ea0d22863359a00ffee20e90ab51cdffdfa863b1bf2f96c66d947ee92

SHA512
c52bc0e12d1f160a476e71deadabf0291d8a62c77cbdbefaad6dda24e4ee7ff2a6b280e68f2312ec27a0cbbd25cc2e543fa7edc50d1c0bf8aa5b82a220df2641

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-36734.exe

Filesize
184KB

MD5
d344f3a614306bed752e836d2d1d8665

SHA1
fc87d0e1e1c56439ab50d92eb9752372727145be

SHA256
67a4ed73c23780e79beeba7e923759b0e97f6beb54c0a82b7f203c1b5a370ff8

SHA512
7bba01407c43a83db0f82d8112f89075cca8d50a6c16dd0825656ef0a6ee467fdaa3c951c40369edb1a000c0ff64f8fa87a85458febf056c88982bca9e33b688

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-38899.exe

Filesize
184KB

MD5
481dc00b8085baf3efd5a2b00f287324

SHA1
8fffa9ad08be4d3ed94e334ca5ae9e8cdb307886

SHA256
7ee06abcfb395935d6667f51c7fe269b54eed0b7a36383c41e8eb9344d57a3e4

SHA512
5e346b8f39b0f9c1fbba28ee74d1a2049f0847cc36d6ec8ca4953155fd434fb2ba73040fcdec42536f42e85c72dfaee168bea76e05c46b49a4a9e91943bf2371

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-39481.exe

Filesize
184KB

MD5
8bcfd1eda5a7249a97dd211158890f0e

SHA1
fdc422cb2a9607eb07b1b5e32c6af3562538ac85

SHA256
fd868e0c64fda383e60a3a8197bd68695f7901bc6c081363950ee182a55e6619

SHA512
f302f0cb791a0fb9cdf0ab1531433258b5e3be8f4f85fdf0bd279dc673c5ac264c824554e59f10e17bd65939519fcaca3aa72dc88773463614281ceae0d69dda

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-40481.exe

Filesize
184KB

MD5
c12a9ae9a271cfbc1de818b8d8bd9120

SHA1
cde16d602a7ebc8b54d817b5c66f8969f1fd23af

SHA256
45ae354cd17a4b3bccf5465d63b154f2f8451e5a5a9ba2064d25b4ecb5e8fef2

SHA512
4fcae35edd8991fd7d32c21589d9ac389aa8bf8ae8f616489aa3eda2f24024268cab448f593591a9531b2ee37bdbdf45c1e83608ec904e5ef28b9214832ad040

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-41846.exe

Filesize
184KB

MD5
33e9f8d1ac2b19195a8d966ce7bdb064

SHA1
b153a32579504ab4f40d40b12e1e3d956d5caa88

SHA256
c58a2ae44356ad1d85bbe371a34a40bb7023dde77aadb5280a697d99a116dbd6

SHA512
f19abb83475fc8a08223cafd28360202987d174646e948c4af04eb0226b174a0b3e5b47bdb8ba0dfa8f993349ac8819a2e17992a502bdba8eafee6cb30d62b6e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-44151.exe

Filesize
184KB

MD5
1a503bf7a92eb8c26d69ce4978e19325

SHA1
decfad3e7c23eb6f841515901c87b5e0a9a7aaeb

SHA256
8a375ef4f7d28d3843108ec738888eac5a9ae1a1f55bf4ddfeb7dacf95d9e9ff

SHA512
7dabc0f0739a011f21a754f0e359cb0f14cad89252424af2040cf6d3f4622f5221094657e82c1d07274efa2bbcb9f715f4d2445fbc0a4aef0da6e492642978ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-45192.exe

Filesize
184KB

MD5
22395cd8e1f89e6b378c96e17373f42e

SHA1
f96bc2c7c278a32007f813c0c09b6ccd257d245d

SHA256
0cfd4f74f1363728bf990231bea50d802a8aee208706682f1c370d399ae3b73e

SHA512
a437a1474b5722615bac902763f5505f1953844f6c2e310abdd0a18c7b0dc9e3fede1b8ba72f70888179383dfa326b643658124077764ba492d80b7b05b52c89

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46227.exe

Filesize
184KB

MD5
b4a5bc723e2cd5345afe584e259fc828

SHA1
786d7380cd51f622b2d294e405fddc7f9be44367

SHA256
5b0abdd5494547c98a8dd4eab18c1e77871e4c91aeaaa30539d61e8ddaa66107

SHA512
34c1fd813da0e4888c24b1a0327cec0e26c75c54a5d6d227b4200d074118631571e3e217ee21949ce7a23b7d5d4badea6394ba45894302f394553bcaeb15dc5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-46803.exe

Filesize
184KB

MD5
a72414150621cf288ea1da0399da1c23

SHA1
963b49f32e12e1f2991ee60fb6db08604c3936df

SHA256
09d1bab6d1f9d65db2ea42ead2c28fd2ea2c226ab79d2ca1117bed2d1f06ac6a

SHA512
030a953ff8cf8eb8c4e1038b572464ec792f9baee7d1df04f271858f13a6ec263e82f12174be496a03a1341aeb9237c4db43fe6c26d7f1cfc57c15374d064bd3

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-47393.exe

Filesize
184KB

MD5
0794d3147813fcef6cc1fcdf4f2e50ea

SHA1
e824dd63c18b2d31f0ca7e0b17e1ea755f4b2244

SHA256
880f4e69561f885059a1376050f53efe48b470bcbe4383e3b27d17234eb60404

SHA512
0bd1a8d0ec019b38aee1f11c3840f32ed1908e5c8c574b1b38d02fb63c37c8f386ed140a96751937b1f8f4fd90d0add4cdb984b874d13c2465c830f9d0e775a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-4838.exe

Filesize
184KB

MD5
84bd9778c29d78fe55dc78c9d912503b

SHA1
18af344354d54300e46d7c5a6d5a26f511ba5c16

SHA256
bff996eff797016cd04cebcf389421066011c2624137e238a3ad101a76b7c589

SHA512
b02ad670e50f43feb09a425664803e884fd9720ed5e864bbe2ebcb20e1b9dfd048d107d708fd2a3dc7085ad7d04c010c1b4b6ac73ef93012bda950bbbc0600f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-52474.exe

Filesize
184KB

MD5
022390c32b7c21ed3e9be5dab493d370

SHA1
ae47ef7f5433399b3132325ef15834e1c8cdbfe6

SHA256
9273aff003ec16b809a45850214acf4f0ce424737bdfdf70ef193cf6ec70ff28

SHA512
cf24be94d0ab1a8d4ffc75cdb6e5000ba90db338048c04c0bc603369701c47b8c544dadb1ca263f99a7d21b52c674ef732da0417699ab9091757181142fe9aa2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-53864.exe

Filesize
184KB

MD5
a9906395aea093e12a8128fae340fa44

SHA1
76c872f6648ee9be96033a769e47690b10a3a9f3

SHA256
a596f378e447d5d80ab61e34770f6994dc7575b043e9dd6621ce565a0cb5f8dc

SHA512
066b082602028d58f38ffc1373f5a9f40ae75d8669c087f80c1a1bb834e41be991780cd65b80e34b5b3b92e767470ecd9d144ca160b0d4441c9ba9926cbad953

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54727.exe

Filesize
184KB

MD5
b66ef1edf19cea785bba253c62bbd92e

SHA1
ff7650ba6e0a67112fc1f47c0a0a8b7114dd80f8

SHA256
8a69b0b9b25b830778eb9a1a20785d1e616d7a9a7c3c5987b7f0d487edd54a89

SHA512
7d6551ff575fe135af2cffd21f4aa12ed6413221e613c8c33fb54e3e8ac6cb6007fcec1ce26bf9ec4f6bd8ef79642636d7ced4ec7a45ea957c8bac8303cc55ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-54974.exe

Filesize
184KB

MD5
0f488ee909474e2b46add569580e8509

SHA1
3540dbac492942483bd075c123b317f0e5378449

SHA256
c184e77db1631e18ec02e37369597f35de82c6d734c51b69233b6d834e546754

SHA512
5c6566f35f05f4579cdc4438f4eb12bdd08791f0eafd89beb22cb73a37d7315614113378e70ef4d509130b23254f8856b33de87639993fa5a487a0ddd10a2cf2

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-55166.exe

Filesize
184KB

MD5
891d2139eb285a727510581176ba4c1d

SHA1
0d1e90a806d71ce343273c4ddb69467dacb8a91e

SHA256
9028867348778431e028841f18edf8a1a80ac383213c587ffb0ccd4364ca7490

SHA512
60954705079957bcf7b965e2418dc1e9e9edebe30564eecf1566aa2d47a2e89f24c367135d27dca3c6d09dd5de4301009666d756143cd4a8a77763b110c7ec0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58270.exe

Filesize
184KB

MD5
86201a3db469b0726320974d39a3f753

SHA1
1cdf44c2a380f7bd435f2a0322f3f8bd44451568

SHA256
f40e17ab3c6d9d1b1ad703d72499bf74dba57221334dfebf0163552a4ceac159

SHA512
b460dbf792965aead4c0c35154eb218071d17ad8693a389e6931a420e387d73ff9d70a3c6e53a46e732801965dd0a1c625ee55da897784bb5db6966419a64e92

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-58404.exe

Filesize
184KB

MD5
e497bad2da91c3a8c7ccbb155048c8be

SHA1
1cfe2728b90569d12d0e812bd330400b3241d69b

SHA256
b39313fbda78d8c0739fd1b7e760ebe88c57cb5c9a06041b8b84b17e93ffb6bb

SHA512
04d15f5d8399bacf738d323d8146e9d852e201521718d0d58e55b26e850240d3617c6322f9ea6e876e0accf06536c4ff13fea1fb8806a50e129c310a51f791bf

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59539.exe

Filesize
184KB

MD5
7a96f1e18f5249518b2b20d00f54dcc5

SHA1
c3bdf2b05102dcc4e2875fabfe10f9a975017d2f

SHA256
a4d32a7e488a8bcadbedb2aa3d1eaf90c143118c2495f833a2abfe21429268a8

SHA512
5514c4d41fafce0a35eb57435fd79b241109f4f135e345fef0f3b22140da02e38c63e3c14db54134a406e7acb2107ee972a20aebbe26d98af22d225b00f8c997

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-59806.exe

Filesize
184KB

MD5
9a27e5d9a57f60d663e6026465ecb2e0

SHA1
ac0a2163dfc53df572f9e8a8bca5925cd59cfd19

SHA256
3da90747eaddda6ceed2cef3ec83d3cb333bc57eeef72013aee10f0082692eeb

SHA512
f615b5840d63b6edad2dfbde256a2f314dce9ad8dd367542787dc55416e3880ada9d699742bc951750eef0cc60a44c40c26ec533d31704292b4a27d21314bdba

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-61712.exe

Filesize
184KB

MD5
f67bcc21a57491755aa16a0560be9563

SHA1
af3a51f02656a59caa9f0e5e4ab37cabf3c1e58a

SHA256
e2dc53f9bc3acf171a03c19cb27ea5cf829886204beee317deaaeb7e1b0c556f

SHA512
ad65ce38e423a7f542915eb07fc6c6b637944e385bfbcc50e807658d43503ade3543ae8ab90280c536f4345e6cbd410549384daeb3c615df5a10aaf3ef2cb220

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-62146.exe

Filesize
184KB

MD5
02d27a99666c14699e8334863b7f670b

SHA1
d699cc257d4a05db40386b076386cc1913aa8eee

SHA256
67981c0b1b5eb944e44c661bb70943cc447afe301f8842d2a9031d9ca3d2438c

SHA512
5cf73b4b5082f10ff0332c61022c649a1e8dd9ddde36ffd6108a4d8cf5dd8388a2ff73ec89d50857fed7eede4e1bc75da313d2d882435c8c27f9a1d4310478e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-6610.exe

Filesize
184KB

MD5
3af628748e9a55753f734815b53ae2b4

SHA1
dbc5eaaa697a2a3b1eecb581a58b3b9588fef071

SHA256
591b895a316b9a862b5e78dffea06c8fe5beb67857c848df045e818364ff444f

SHA512
99ee731236278d7b518b608dd7f3d6c8e395f1e64a2a7e5680ed698a099edeb79f364d9be3b45c307af1ca40c7a420ffd0852fe674f0469835d359523b408823

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-7652.exe

Filesize
184KB

MD5
ecb46e5efcbde19cdc0ffc8cc7cae9d0

SHA1
318553488b6c21eb95b8dacb5153872ea5de49e2

SHA256
3e97cc0ccc67997f355d1cd8d8dafc06e013f15d22db8e54a07df88d86f0cd6f

SHA512
283e2e753cde06245e89c752b195706632337c3cb845872e80e9e3597d2b1e19ba9a6c2756beac45ffffa840033bea7603ed5e47374006d440e906c2dbe28c3e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8000.exe

Filesize
184KB

MD5
8800934dc640baa135c2b27c532e9b4a

SHA1
68caf5dc183309e6ffbcc390cbe748de6274b8ba

SHA256
09d9cb470c00f3f47a92a440fc3d422ed039f11c0bc9c8913a8a38e69769715a

SHA512
df6e18c3e507d1a77a37bb485cb486dbd4a48dd2eba625509b50c8d36da4fb9b4c5198336c0d6f5c91263f88feda8cea25f864222229a134ad6a682e51f4555e

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-8594.exe

Filesize
184KB

MD5
8f757b76f1a6268c1eefe6a8e6b9ace9

SHA1
873b4ef74206576568a54ab10048560a687ce045

SHA256
5010c431ecdfd737b348102917e19f60c0fa7a5c1bf210225772dc5454d05be4

SHA512
ec25073a783ff371236780dddb6e7526ce26243bdb0bdf9d9a1a3b0cce4def33816e5faf226469b512a5088d67b801ad0e14b8ae553613aaab62a1ef97944700

Download Submit
C:\Users\Admin\AppData\Local\Temp\Unicorn-9562.exe

Filesize
184KB

MD5
13e298c01e35c8dee9211ca6c00cf725

SHA1
3d7827eb955963cbab72604ae0b6480712d381d5

SHA256
c2008c59174fbd961ccdb4fd829d22a1bb775034658ceaad3966b6fb6784a9b2

SHA512
600344fea7888dd80772c0f051ee1dfed20d735e3cf94ec528c04a84662b6677b6348298ae69502ef0c55c8162fe37d19ff60f04886db252b6f79ce09da0a27a

Download Submit
memory/1696-544-0x0000000002F00000-0x0000000002FDB000-memory.dmp

Filesize
876KB

Download